检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击目标自定义密钥的别名,进入密钥详细信息页面。 在目标授权ID所在行“操作”列,单击“编辑授权”,在弹出页面对授权操作进行勾选,如图 编辑授权所示。 图1 编辑授权 单击“确定”,完成编辑授权操作。 父主题: 管理授权
事件通知”,进入“事件通知”页面。 单击目标事件所在列的“编辑”,进入编辑事件界面。 勾选目标事件类型修改已创建事件,如图 编辑事件所示。 图1 编辑事件 单击“确定”,完成事件更新。 父主题: 管理事件
在线工具加解密小数据 该任务指导用户通过密钥管理界面使用在线工具加解密不大于4KB的数据。 前提条件 自定义密钥处于“启用”状态。 约束条件 在线工具不支持通过默认密钥加解密小数据。 在线工具不支持非对称密钥加解密小数据。 用户可使用调用API接口的方式,使用默认密钥加解密小数据
如何使用在线工具加解密数据? 使用在线工具加解密小数据的操作步骤如下所示: 加密数据 登录管理控制台。 单击管理控制台左上角,选择区域或项目。 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 单击目标自定义密钥的名称,进入密钥信息页面后,单击“工具”页签。
操作 用户可以在操作栏中,执行下载凭据备份、删除等操作。 用户可单击凭据名称,查看凭据详细信息,如图2所示。 图2 凭据详细信息 用户可单击“编辑”,修改凭据的“加密密钥”和“描述信息”。 单击“刷新”,刷新凭据信息。 父主题: 管理凭据
修改自定义密钥的别名和描述 用户自带密钥 导入密钥、删除密钥材料 小数据加解密 在线工具加解密小数据 签名验签 消息或消息摘要的签名、签名验证 说明: 仅支持通过API调用。 密钥标签 添加、搜索、编辑、删除标签 密钥轮换 开启、修改、关闭密钥轮换周期 密钥授权 创建、撤销、查询授权
在左侧选择对应服务进入页面,单击需要修改标签的实例,进入详情页面。 选择对应的标签页签后,单击“编辑”,弹出“编辑标签”对话框。修改标签值后单击“确定”,完成标签值修改。 图1 编辑标签 父主题: 标签管理
数据加密服务”,默认进入“密钥管理”界面。 在左侧导航树中,选择“凭据管理 > 事件通知”,进入“事件通知”页面。 单击需禁用事件所在列的“编辑”,进入编辑事件界面。 单击选择“禁用”,将启用状态事件修改为禁用状态。 图1 禁用事件 单击“确定”,右上角提示更新事件状态成功,完成禁用事件操作。
数据加密服务”,默认进入“密钥管理”界面。 在左侧导航树中,选择“凭据管理 > 事件通知”,进入“事件通知”页面。 单击需启用事件所在列的“编辑”,进入编辑事件界面。 单击选择“启用”,将禁用状态事件修改为启用状态。 图1 启用事件 单击“确定”,右上角提示更新事件状态成功,完成启用事件操作
管理授权 创建授权 查询授权 撤销授权 编辑授权 父主题: 密钥管理
管理事件 查看事件 编辑事件 启用事件 禁用事件 删除事件 父主题: 凭据管理
修改自定义密钥的别名和描述 用户自带密钥 导入密钥、删除密钥材料 小数据加解密 在线工具加解密小数据 签名验签 消息或消息摘要的签名、签名验证 说明: 仅支持通过API调用。 密钥标签 添加、搜索、编辑、删除标签 密钥轮换 开启、修改、关闭密钥轮换周期 密钥授权 创建、撤销、查询授权
单击“Open”,登录弹性云服务器。 执行以下命令,打开“/etc/ssh/sshd_config”文件。 vi /etc/ssh/sshd_config 按“i”进入编辑模式,开启密码方式登录。 非SUSE操作系统,将“PasswordAuthentication”字段值修改为“yes”。 PasswordAuthentication
径”为创建密钥时生成的ID,可参考“查看密钥”章节获取ID。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。具体创建步骤请参见:创建自定义策略。本章为您介绍常用的DEW自定义策略样例。 DEW自定义策略样例
参数 配置说明 定时器名称 自定义 触发规则 按需配置 是否开启 按需配置 单击“创建函数”,完成创建操作。 调试 具体函数工作流调试请参见在线调试。 查看凭证 登录管理控制台。 单击管理控制台左上角,选择区域或项目。 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。
授权类型:用户和账号。 授权操作 被授予用户对自定义密钥的操作权限(例如:创建数据密钥)。 创建时间 创建该授权的时间。 操作 用户可以在操作栏中,执行撤销、编辑授权操作。 单击目标授权,页面右侧显示授权详情,如图 授权详情所示。 图1 授权详情 父主题: 管理授权
资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。 在共享管理列表中选择需要更新的共享,单击“操作”列的“编辑”。 进入“指定共享资源”页面,您可根据需要更新共享的名称、描述、标签以及增加或删除共享的资源。 更新完成后,单击页面右下角的“下一步:权限配置”。
主题类型/名称 主题类型:默认选择SMN类型。 名称:用户在SMN服务中创建的主题名称。 创建时间 创建该事件的时间。 操作 用户可在操作栏中,执行编辑、删除操作。 单击“事件名称”,可查看事件详细信息,如图 事件详情所示 图2 事件详情 父主题: 管理事件
理服务(Key Management Service,KMS)界面使用在线工具加解密数据,或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。 约束条件 当前支持不大于4KB的小数据加解密。 在线工具加解密 加密数据 单击目标自定义密钥的名称,进入密钥信息页面后,单击“工具”页签。
装。因此是不支持离线加解密数据的。 但是针对非对称密钥场景,密钥管理服务遵从通用规范,不会对密文进行重新包装。因此是支持公钥离线加密,私钥在线解密的。 本文提供如下示例: 使用RSA_3072主密钥,密钥用途为ENCRYPT_DECRYPT。使用公钥离线加密"hello world